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Vragen van het lid Verhoeven (D66) aan de Ministers van Economische Zaken 
en van Binnenlandse Zaken en Koninkrijksrelaties over het bericht dat 
gemeenten en winkels zich niet houden aan de regels voor wifi-tracking 
(ingezonden 20 juni 2016). 

Antwoord van Minister Kamp (Economische Zaken), mede namens de 
Minister van Binnenlandse Zaken en Koninkrijksrelaties (ontvangen 12 juli 
2016). 

Vraag 1 

Heeft u kennisgenomen van het bericht dat de Autoriteit Persoonsgegevens 
opnieuw gemeenten en winkels heeft moeten wijzen op de regels voor 
wifi-tracking?^ 

Antwoord 1 
Ja. 

Vraag 2 

Hoe kan het dat gemeenten en winkels ondanks meerdere aanwijzingen van 
de Autoriteit Persoonsgegevens zich nog steeds niet houden aan de 
privacyregels en personen in de binnensteden ongevraagd volgen via hun 
mobiele telefoon? 

Antwoord 2 

De Autoriteit Persoonsgegevens (AP) heeft in 2016 geen onderzoek gedaan 
naar het gebruik van wifi-tracking in concrete gemeenten en winkels.^ Het is 
dus niet bekend of gemeenten en winkels zich aan de regels houden. Blijkens 
de op de website gepubliceerde informatie heeft de AP wel signalen van 
mensen ontvangen, waaruit blijkt dat er zorgen zijn over de impact van 
wifi-tracking op hun privacy. Daarom heeft de AP diverse bedrijven en 
gemeenten een brief gestuurd over de toepasselijkheid van de Wet bescher¬ 
ming persoonsgegevens (Wbp) op wifi-trackingtechnologie waarmee signalen 
van mobiele telefoons geregistreerd kunnen worden. In brieven aan 


' https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-wijst-winkels-en-gemeenten-op- 
voorwaarden-wifi-tracking 

^ De AP deed eerder onderzoek naar één aanbieder van wifi-trackingtechnologie. Zie Rapport 
definitieve bevindingen inzake Bluetrace, zaak z2014-00994 van 13 oktober 2015. https:// 
autoriteitpersoonsgegevens.nl/nl/nieuws/cbp-wifi-tracking-rond-winkels-strijd-met-de-wet 
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Detailhandel Nederland en aan de Vereniging Nederlandse Gemeenten (VNG) 
vraagt de AP voorts om hun leden te informeren over de eisen die de Wbp 
stelt aan de inzet van wifi-tracking. De AP heeft dus vooral voorlichting 
gegeven over het wettelijke kader. 

Vraag 3 

Deelt u de opvatting dat meer aandacht nodig is voor naleving van privacyre¬ 
gels in de openbare ruimte waar mensen zich onbespied moeten kunnen 
bewegen? Zo ja, op welke wijze bent u voornemens samen met de Vereni¬ 
ging van Nederlandse Gemeenten (VNG) en het midden- en kleinbedrijf (mkb) 
aandacht te vragen voor privacy in de openbare ruimte? 

Antwoord 3 

Ook in de openbare ruimte gelden privacyregels en moeten mensen zich 
onbespied kunnen bewegen. In dat kader wil ik mijn complimenten uitspre¬ 
ken voor de gevoerde voorlichtingsactie van de AP waarmee organisaties en 
bedrijven gewezen worden op de wettelijke eisen die gelden wanneer zij 
gebruik maken van wifi-tracking. Conform de Wet bescherming persoonsge¬ 
gevens (Wbp) mogen organisaties persoonsgegevens alleen verwerken als zij 
daar een wettelijke grondslag voor hebben. Daarbij geldt dat ingevolge de 
artikelen 33 en 34 van de Wbp kenbaarheid aan de verwerking van persoons¬ 
gegevens moet worden gegeven. Ook moeten mensen worden geïnformeerd 
over middelen waarmee persoonsgegevens worden verwerkt, bijvoorbeeld 
door beveiligingscamera's, of met andere technieken zoals wifi-tracking. 
Verder verwijs ik naar het antwoord op vraag 7. 

Vraag 4 

Deelt u de mening dat gemeenten als onderdeel van de rijksoverheid zich per 
direct aan de privacyregels moeten houden door mensen in de openbare 
ruimte niet ongevraagd te volgen via hun mobiele telefoon? Zo ja, bent u 
vanuit uw hoedanigheid als Minister van Binnenlandse Zaken in aanvulling 
op de Autoriteit Persoonsgegevens voornemens daar werk van te maken nu 
de Autoriteit Persoonsgegevens opnieuw constateert dat gemeenten zich niet 
aan de regels houden? 

Antwoord 4 

Gemeenten zijn, net als iedere andere verantwoordelijke voor gegevensver¬ 
werking, gehouden zich aan de privacyregels uit de Wet bescherming 
persoonsgegevens te houden. De AP heeft niet geconstateerd dat gemeenten 
zich niet aan de regels houden. Wel vraagt zij aandacht voor die regels, in het 
bijzonder voor het gebruik van een juiste wettelijke grondslag voor toepas¬ 
sing van wifi-tracking en voor de plicht burgers daarover te informeren. 
Gemeenten zijn zelf verantwoordelijk voor de naleving van die regels, waarbij 
de ministeries van Binnenlandse Zaken en Koninkrijksrelaties en van 
Veiligheid en Justitie samen met de VNG en andere partners bewustwording 
faciliteren en stimuleren. 

De AP is een onafhankelijke toezichthouder, ook waar het gaat om de 
prioritering van onderzoeken en handhavingsmaatregelen. De AP heeft in 
haar brief aangegeven dat zij kan besluiten opnieuw onderzoek naar 
wifi-tracking te starten als zij signalen krijgt dat organisaties deze techniek 
inzetten en zich daarbij niet aan de eisen van de wet houden. 

Vraag 5 

Ziet u vanuit uw hoedanigheid als Minister van Economische Zaken mogelijk¬ 
heden om in aanvulling op de Autoriteit Persoonsgegevens de retailsector 
nadrukkelijk te wijzen op hun verantwoordelijkheid om de privacyregels na te 
leven in de openbare ruimte? 

Antwoord 5 

Zie het antwoord op vraag 7. 

Vraag 6 

Is de Autoriteit Persoonsgegevens voldoende geëquipeerd om bedrijven te 
beboeten indien zij herhaaldelijk de wet overtreden? 
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Antwoord 6 

Op grond van het per 1 januari 2016 gewijzigde artikel 66 Wbp kan de AP bij 
overtreding van de Wbp een bestuurlijke boete opleggen. In de regel gaat 
aan het opleggen van een bestuurlijke boete een bindende aanwijzing vooraf, 
tenzij de overtreding opzettelijk is gepleegd of het gevolg is van ernstig 
verwijtbare nalatigheid. Bij de bindende aanwijzing kan de AP een termijn 
stellen waarbinnen de aanwijzing moet worden opgevolgd. Het niet nakomen 
van de bindende aanwijzing kan met een bestuurlijke boete worden bestraft. 
Samen met de reeds bestaande bevoegdheid tot het opleggen van een last 
onder dwangsom, heeft de AP mijns inziens voldoende bevoegdheden voor 
het uitoefenen van haar handhavende taken. 

Vraag 7 

Bent u bereid in campagnes over cyberbewustzijn het uitzetten van wifi en 
bluetooth mee te nemen zodat mensen ongewenste tracking kunnen 
voorkomen? 

Antwoord 7 

In 2014 is de website www.veiliginternetten.nl ontwikkeld en in de markt 
gezet, in nauwe samenwerking met het Nationaal Cyber Security Centrum. 
Deze website is een gezamenlijk initiatief van het Ministerie van Economische 
Zaken, het Ministerie van Veiligheid en Justitie, het Platform voor de 
Informatiesamenleving en het bedrijfsleven. Het doel van dit PPS-portal is 
ondernemers en burgers te informeren over onder andere Online (on)veilighe- 
den en hen van tips, tricks, handreikingen en praktische stap-voor-stap uitleg 
te voorzien over wat zij kunnen doen en laten om veilig te internetten, ook via 
mobiele apparaten en openbare wifi-netwerken. Het thema wifi-tracking zal 
ook op de website worden opgenomen. 
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